CVE-2012-5887 in Tomcat

요약

\~에 의해 VulDB • 2026. 06. 03.

Apache Tomcat 5.5.x(5.5.36 미만), 6.x(6.0.36 미만), 7.x(7.0.30 미만)의 HTTP Digest Access Authentication 구현에서 적절한 자격 증명의 적용과 함께 만료된 nonce 값을 적절히 확인하지 않아, 원격 공격자가 유효한 요청을 네트워크에서 스니핑하여 의도된 접근 제한을 우회하기 쉬워지는 취약점이 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2012. 11. 17.
• 공개: 2012. 11. 17.
• 모더레이션: 수락
• 항목: VDB-6997
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 5.0 (NVD)
• EPSS: 0.12098
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5887
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5887/